Grave fallo en el arranque de MediaTek permite el robo físico de criptoactivos en menos de un minuto

Una vulnerabilidad crítica en el firmware de arranque seguro de los chipsets de MediaTek ha sido expuesta por el equipo de seguridad Donjon de Ledger, revelando una ruta directa para que atacantes roben frases semilla de criptomonedas y PINs de dispositivos con solo segundos de acceso físico. La falla, que reside en la etapa del preloader de la cadena de arranque, socava fundamentalmente la seguridad por hardware de millones de smartphones y tablets Android, transformándolos de cajas fuertes seguras en libros abiertos para un atacante capacitado.

El núcleo técnico del problema es un fallo en el proceso de validación del arranque seguro. El preloader, el primer fragmento de código ejecutado desde el almacenamiento del dispositivo, es responsable de verificar la integridad y autenticidad de la siguiente etapa de arranque. La vulnerabilidad descubierta permite a un atacante eludir esta verificación. Al conectar el dispositivo objetivo a una computadora vía USB y utilizando una imagen de arranque manipulada, un atacante puede explotar esta falla para ejecutar código arbitrario con el máximo nivel de privilegio—antes de que el kernel de Android o cualquier software de seguridad en el espacio de usuario tenga oportunidad de cargarse.

Esta posición privilegiada es la clave de todo el ataque. Una vez que el código del atacante se ejecuta en el contexto del preloader, puede realizar un volcado de memoria directo (lectura eMMC) del almacenamiento flash del dispositivo. Este volcado contiene la partición data, donde Android almacena los datos de usuario cifrados. Crucialmente, el ataque también puede extraer las propias claves de cifrado. En muchos dispositivos Android, el keystore respaldado por hardware y el servicio gatekeeper, que protegen el PIN del dispositivo y las claves de cifrado, dependen de la integridad de la cadena de arranque. Al comprometer el inicio mismo de esa cadena, el atacante puede obtener las claves necesarias para descifrar el volcado de datos robado fuera de línea.

Las implicaciones para los usuarios de criptomonedas son graves e inmediatas. Carteras de software populares como Trust Wallet y Binance Wallet almacenan la frase semilla cifrada dentro de la partición data del dispositivo. En un proceso de arranque estándar no comprometido, estos datos están protegidos por claves vinculadas al PIN del usuario. Sin embargo, este ataque rompe ese vínculo. Un atacante puede obtener el blob cifrado de la frase semilla y las claves para descifrarlo, sin necesidad de conocer o forzar bruta el PIN del usuario. Todo el proceso, desde conectar el cable USB hasta tener la frase semilla en texto plano, puede tomar menos de un minuto.

El alcance de la vulnerabilidad es enorme. Los chipsets de MediaTek impulsan una parte significativa del mercado global de dispositivos Android de gama media y económica. Cualquier dispositivo que utilice un SoC de MediaTek afectado con un gestor de arranque sin parches es potencialmente vulnerable. Esto incluye teléfonos, tablets e incluso algunos dispositivos IoT. El ataque requiere que el dispositivo esté apagado, pero deshabilitar protecciones de la pantalla de bloqueo como "Depuración USB" o "Desbloqueo OEM" no ofrece defensa, ya que la explotación opera a un nivel más bajo.

El equipo de Ledger divulgó de forma responsable la vulnerabilidad a MediaTek, la cual ha desarrollado y distribuido parches a sus socios OEM. Estos parches corrigen la falla de validación del gestor de arranque, impidiendo la ejecución de código no autorizado en la etapa del preloader. Sin embargo, el panorama de remediación es un ejemplo clásico del problema de las actualizaciones de seguridad en Android. Mientras que los dispositivos Pixel de Google y los modelos flagship de las principales marcas reciben actualizaciones puntuales, los millones de dispositivos en el segmento de gama media-baja, a menudo vendidos por OEMs más pequeños, pueden nunca recibir el firmware del gestor de arranque parcheado. Los propietarios de dispositivos tienen poca o ninguna visibilidad sobre si el gestor de arranque de su unidad específica ha sido actualizado.

Este incidente sirve como un recordatorio contundente del modelo de amenaza para el almacenamiento de criptoactivos. Las carteras de software, si bien convenientes, solo son tan seguras como el sistema operativo y el hardware subyacentes. Una vulnerabilidad profunda en la cadena de suministro de firmware puede eludir toda la seguridad a nivel de aplicación. El descubrimiento aboga firmemente por el uso de carteras de hardware (como las fabricadas por Ledger) para tenencias significativas de criptomonedas. Estos dispositivos dedicados mantienen la frase semilla en un elemento seguro, aislado física y lógicamente del sistema operativo de propósito general del dispositivo anfitrión, lo que los hace inmunes a esta clase de ataque al gestor de arranque.

Para la comunidad de ciberseguridad, la falla de MediaTek destaca varias áreas críticas: la necesidad de auditorías de seguridad rigurosas por terceros de los blobs de firmware suministrados por proveedores, la importancia de una defensa en profundidad con módulos de seguridad de hardware (HSM) y elementos seguros para operaciones sensibles, y el riesgo sistémico continuo que plantea el ecosistema fragmentado de actualizaciones de Android. Los testers de penetración y equipos rojos deben ahora considerar los ataques al preloader y al gestor de arranque como un vector estándar cuando el acceso físico es parte del alcance de la evaluación. En última instancia, esta vulnerabilidad subraya que en ciberseguridad, la cadena solo es tan fuerte como su primer eslabón.